Πραγματοποιείται σήμερα η μεγαλύτερη μέχρι τώρα άσκηση ασφάλειας στον κυβερνοχώρο στην Ευρώπη

[nnn]

Δελτίο Τύπου:
Περισσότερες από 200 οργανώσεις και 400 επαγγελματίες του τομέα της ασφάλειας στον κυβερνοχώρο από 29 ευρωπαϊκές χώρες δοκιμάζουν την ετοιμότητά τους για την αντιμετώπιση επιθέσεων στο κυβερνοχώρο σε ολοήμερη προσομοίωση που διοργανώνεται από τον Ευρωπαϊκό Οργανισμό για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA). Στο πλαίσιο της Cyber Europe 2014 εμπειρογνώμονες από τον δημόσιο και ιδιωτικό τομέα, συμπεριλαμβανομένων υπηρεσιών ασφάλειας στον κυβερνοχώρο, εθνικών ομάδων αντιμετώπισης έκτακτων αναγκών στην πληροφορική, υπουργείων, εταιρειών τηλεπικοινωνιών και ενέργειας, χρηματοπιστωτικών ιδρυμάτων και παρόχων υπηρεσιών διαδικτύου, δοκιμάζουν τις διαδικασίες που εφαρμόζουν και τις ικανότητές τους σε μια άσκηση προσομοίωσης μεγάλης κλίμακας με θέμα την ασφάλεια στον κυβερνοχώρο.

Η #CyberEurope2014 είναι η μεγαλύτερη και πιο σύνθετη άσκηση που διοργανώθηκε ποτέ στην Ευρώπη. Θα εξεταστούν περισσότερα από 2.000 ξεχωριστά συμβάντα στον κυβερνοχώρο, όπως επιθέσεις άρνησης υπηρεσιών στο διαδίκτυο, αναφορές υπηρεσιών πληροφοριών και μέσων ενημέρωσης για επιθέσεις στον κυβερνοχώρο, παραποιήσεις ιστότοπων (επιθέσεις που αλλάζουν τη μορφή ενός ιστότοπου), διαρροή ευαίσθητων πληροφοριών, επιθέσεις κατά υποδομών ζωτικής σημασίας, όπως τα δίκτυα ενέργειας ή τηλεπικοινωνιών, και θα δοκιμαστούν οι διαδικασίες ενεργοποίησης και συνεργασίας της ΕΕ. Πρόκειται για μια άσκηση που πραγματοποιείται σε ολόκληρη την Ευρώπη και στην οποία συμμετέχουν διάφορα κέντρα ασκήσεων, υπό την εποπτεία ενός συντονιστικού κέντρου ελέγχου.

Η αντιπρόεδρος της Ευρωπαϊκής Επιτροπής Νέιλι Κρους @NeelieKroesEU δήλωσε σχετικά: «Κάθε μέρα αυξάνεται ο αριθμός και η πολυπλοκότητα των επιθέσεων στον κυβερνοχώρο. Οι επιθέσεις αυτές δεν μπορούν να αντιμετωπιστούν με μεμονωμένες ενέργειες κάθε κράτους μέλους ή με την από κοινού δράση ενός μικρού αριθμού κρατών. Χαίρομαι που τα κράτη μέλη της ΕΕ και της ΕΖΕΣ συνεργάζονται με τα θεσμικά όργανα της ΕΕ μέσω του ENISA. Μόνο με την κοινή αυτή προσπάθεια θα μπορέσουμε να προστατεύσουμε τη σημερινή οικονομία και κοινωνία.»

Ο καθηγητής Udo Helmbrecht, εκτελεστικός διευθυντής του ENISA, έκανε τα εξής σχόλια: «Πριν από πέντε χρόνια, δεν υπήρχαν διαδικασίες για να κατευθύνουν τη συνεργασία μεταξύ των κρατών μελών της ΕΕ κατά τη διάρκεια κρίσεων στον κυβερνοχώρο. Σήμερα διαθέτουμε τις αναγκαίες διαδικασίες για να αντιμετωπίζουμε από κοινού αυτού του είδους τις κρίσεις σε ευρωπαϊκό επίπεδο και να ελαχιστοποιούμε τις επιπτώσεις τους. Τα αποτελέσματα της σημερινής άσκησης θα μας δείξουν σε ποιο σημείο βρισκόμαστε και θα καθορίσουν τα επόμενα βήματα που πρέπει να κάνουμε για να συνεχιστεί η βελτίωση της κατάστασης».

Στην άσκηση #CyberEurope2014 θα δοκιμαστούν, μεταξύ άλλων, οι διαδικασίες ανταλλαγής πληροφοριών για τη διαχείριση κρίσεων στον κυβερνοχώρο σε ευρωπαϊκό επίπεδο· θα ενισχυθούν οι εθνικές ικανότητες αντιμετώπισης κρίσεων στον κυβερνοχώρο και θα διερευνηθούν οι επιπτώσεις των πολλαπλών και παράλληλων ανταλλαγών πληροφοριών μεταξύ ιδιωτικού και δημόσιου τομέα ή μεταξύ ιδιωτικών φορέων, σε εθνικό και διεθνές επίπεδο. Στο πλαίσιο αυτής της άσκησης, θα δοκιμαστούν επίσης οι τυποποιημένες επιχειρησιακές διαδικασίες της ΕΕ (ΕΕ-ΤΕΔ), δηλαδή ένα σύνολο κατευθυντήριων γραμμών για την ανταλλαγή επιχειρησιακών πληροφοριών σχετικά με τις κρίσεις στον κυβερνοχώρο.

Ιστορικό
Σύμφωνα με την έκθεση για το τοπίο των απειλών που δημοσίευσε ο ENISA το 2013, οι επιθέσεις στον κυβερνοχώρο και τα εργαλεία που χρησιμοποιούνται γι’ αυτό εξελίσσονται συνεχώς. Έχει καταστεί σαφές ότι η «ωριμότητα» των δραστηριοτήτων του κυβερνοχώρου δεν είναι αποτέλεσμα της δράσης ενός μικρού αριθμού χωρών. Αντίθετα, πολλές χώρες έχουν αναπτύξει ικανότητες που μπορούν να χρησιμοποιηθούν για διείσδυση σε όλους τους τομείς, δημόσιους ή ιδιωτικούς, προς επίτευξη των στόχων τους.

Το 2013, οι παγκόσμιες διαδικτυακές επιθέσεις αυξήθηκαν κατά ένα τέταρτο περίπου και ο συνολικός αριθμός παραβιάσεων δεδομένων ήταν κατά 61% υψηλότερος απ΄ ότι το 2012. Καθεμία από τις οκτώ κορυφαίες παραβιάσεις δεδομένων είχε ως αποτέλεσμα να χαθούν δεκάδες εκατομμύρια αρχεία δεδομένων, ενώ εκτέθηκαν 552 εκατομμύρια ταυτότητες. Σύμφωνα με εκτιμήσεις του κλάδου, το έγκλημα και η κατασκοπεία στον κυβερνοχώρο είχαν ως αποτέλεσμα να χαθούν παγκοσμίως από 300 δισ. έως 1 τρισ. δολάρια ΗΠΑ το 2013.

Η άσκηση
Η φετινή άσκηση εστιάζει στην προσομοίωση κρίσεων μεγάλης κλίμακας σε υποδομές πληροφοριών ζωτικής σημασίας. Μετά την ολοκλήρωση της άσκησης, εμπειρογνώμονες του ENISA θα δημοσιεύσουν έκθεση με τα κυριότερα πορίσματα.

Η #CyberEurope2014 είναι μια ευρείας κλίμακας άσκηση για την ασφάλεια στον κυβερνοχώρο, που διοργανώνεται κάθε δύο χρόνια από τον ENISA. Στη φετινή άσκηση συμμετέχουν 29 ευρωπαϊκές χώρες (26 χώρες της ΕΕ και 3 της ΕΖΕΣ) και θεσμικά όργανα της ΕΕ. Πραγματοποιείται σε 3 στάδια καθ’ όλη τη διάρκεια του έτους: τεχνικό στάδιο, που περιλαμβάνει την ανίχνευση και διερεύνηση συμβάντων, τις ενέργειες μετριασμού και την ανταλλαγή πληροφοριών (ολοκληρώνεται τον Απρίλιο)· επιχειρησιακό στάδιο/στάδιο τακτικής, που περιλαμβάνει τους μηχανισμούς προειδοποίησης, την εκτίμηση των κρίσεων, τη συνεργασία, τον συντονισμό, την ανάλυση τακτικής και τις ανταλλαγές πληροφοριών και συμβουλών σε επιχειρησιακό επίπεδο (σήμερα και στις αρχές του 2015)· στρατηγικό στάδιο, που εξετάζει τη λήψη αποφάσεων, τον πολιτικό αντίκτυπο και τις δημόσιες υποθέσεις. Η εν λόγω άσκηση δεν θα επηρεάσει τις υποδομές, τα συστήματα ή τις υπηρεσίες πληροφοριών ζωτικής σημασίας.

Στη στρατηγική της ΕΕ για την ασφάλεια στον κυβερνοχώρο και στην πρόταση οδηγίας για την εξασφάλιση κοινού υψηλού επιπέδου ασφάλειας δικτύων και πληροφοριών (ΑΔΠ), η Ευρωπαϊκή Επιτροπή ζητά την κατάρτιση εθνικών σχεδίων έκτακτης ανάγκης και τη διενέργεια τακτικών ασκήσεων, για τη δοκιμή των ικανοτήτων αντίδρασης και αποκατάστασης μετά από καταστροφές σε συμβάντα μεγάλης κλίμακας που απειλούν την ασφάλεια των δικτύων. Στη νέα εντολή του ENISA τονίζεται επίσης η συμβολή των ασκήσεων ετοιμότητας για την ασφάλεια στον κυβερνοχώρο στην ενίσχυση της εμπιστοσύνης στις διαδικτυακές υπηρεσίες σε όλη την Ευρώπη. Το σχέδιο ΕΕ-ΤΕΔ έχει δοκιμαστεί την τελευταία τριετία, μεταξύ άλλων, κατά τη διάρκεια της CE2012.

Πηγή : Europa

[konenas]

[GSF]

ποια ασφάλεια? γελάει ο κόσμος

[aiolos.01]

Δεν ξέρω τι ακριβώς θα δοκιμάσουν αλλά με βάση την ειδησιογραφία των τελευταίων 2 ετών δε χρειάζεται άσκηση για να μας πεί πόσο άθλια είναι η ασφάλεια των περισσότερων δικτύων και οργανισμών.

[ep103855]

σε 4-5 χρόνια θα βγει μια ταινία με θέμα αυτή την άσκηση κυβερνοασφάλειας και πώς ενώ όλοι κοιτάγανε τον κυβερνοχώρο κάποιοι κλέψανε καμια 500αρα ραβδους χρυσου..

[konig]

http://map.ipviking.com/

[xhaos]

έχει βγει ήδη εδώ και χρονια: http://www.imdb.com/title/tt0244244/

[campero]

έχουμε πήξει στα "stress test"!

[Φιλόσοφος_Στ@ρχίδας]

Δεν ξέρω τι ακριβώς θα δοκιμάσουν αλλά με βάση την ειδησιογραφία των τελευταίων 2 ετών δε χρειάζεται άσκηση για να μας πεί πόσο άθλια είναι η ασφάλεια των περισσότερων δικτύων και οργανισμών.

Εδώ είναι το ζητούμενο (information sharing):

Ο καθηγητής Udo Helmbrecht, εκτελεστικός διευθυντής του ENISA, έκανε τα εξής σχόλια: «Πριν από πέντε χρόνια, δεν υπήρχαν διαδικασίες για να κατευθύνουν τη συνεργασία μεταξύ των κρατών μελών της ΕΕ κατά τη διάρκεια κρίσεων στον κυβερνοχώρο. Σήμερα διαθέτουμε τις αναγκαίες διαδικασίες για να αντιμετωπίζουμε από κοινού αυτού του είδους τις κρίσεις σε ευρωπαϊκό επίπεδο και να ελαχιστοποιούμε τις επιπτώσεις τους. Τα αποτελέσματα της σημερινής άσκησης θα μας δείξουν σε ποιο σημείο βρισκόμαστε και θα καθορίσουν τα επόμενα βήματα που πρέπει να κάνουμε για να συνεχιστεί η βελτίωση της κατάστασης».

Στην άσκηση #CyberEurope2014 θα δοκιμαστούν, μεταξύ άλλων, οι διαδικασίες ανταλλαγής πληροφοριών για τη διαχείριση κρίσεων στον κυβερνοχώρο σε ευρωπαϊκό επίπεδο· θα ενισχυθούν οι εθνικές ικανότητες αντιμετώπισης κρίσεων στον κυβερνοχώρο και θα διερευνηθούν οι επιπτώσεις των πολλαπλών και παράλληλων ανταλλαγών πληροφοριών μεταξύ ιδιωτικού και δημόσιου τομέα ή μεταξύ ιδιωτικών φορέων, σε εθνικό και διεθνές επίπεδο. Στο πλαίσιο αυτής της άσκησης, θα δοκιμαστούν επίσης οι τυποποιημένες επιχειρησιακές διαδικασίες της ΕΕ (ΕΕ-ΤΕΔ), δηλαδή ένα σύνολο κατευθυντήριων γραμμών για την ανταλλαγή επιχειρησιακών πληροφοριών σχετικά με τις κρίσεις στον κυβερνοχώρο.